安全研究

安全漏洞
Oracle Industry Applications 远程Siebel Clinical漏洞(CVE-2012-0582)

发布日期:2012-04-17
更新日期:2012-04-17

受影响系统:
Oracle Siebel 8.2.2
Oracle Siebel 8.1.1
Oracle Siebel 8.1
Oracle Siebel 8.0
Oracle Siebel 7.8.2
Oracle Siebel 7.8
Oracle Siebel 7.7.2.9
Oracle Siebel 7.7
Oracle Siebel 7.7
Oracle Siebel 7.7
Oracle Siebel 7.7
描述:
BUGTRAQ  ID: 53050
CVE ID: CVE-2012-0582

PeopleSoft企业软件集成多个商务功能,包括人事、客户关系、供求关系、财务等管理。

Oracle PeopleSoft Enterprise PeopleTools在Web UI子组件的实现上存在远程漏洞,远程已验证的攻击者可通过HTTP协议影响下列版本的完整性:7.7、7.8、8.0.0.x、8.1.1.x、8.2.2.x

<*来源:Oracle
  
  链接:http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html
*>

建议:
厂商补丁:

Oracle
------
Oracle已经为此发布了一个安全公告(cpuapr2012-366314)以及相应补丁:

cpuapr2012-366314:Oracle Critical Patch Update Advisory - April 2012

链接:http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html

浏览次数:1862
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障